igmp radius auth в каталистах

[shicoy]

Курение мануалов не помогло, как можно настроить aaa для igmp через radius ?

[s.lobanov]

никак, нет такой фичи

[Fduchun]

Igmp как протокол не предполагает никакого механизма аутентификации и авторизации.

[s.lobanov]

Igmp как протокол не предполагает никакого механизма аутентификации и авторизации.

 

вы это д-линку скажите :) аутентификацию без каких-либо проблем можно производить на основании любой сигнализации, хоть dhcp, хоть arp... а чем igmp-то хуже? мало того, aaa производится не протоколу, а по тому, что там внутри, в случае igmp это mcast-группа и circuit-id(который вставляет в radius-запрос сам свитч)

 

IRL это интересно только домонетам, у которых нет денег(или нет комм. обоснования) на покупку CAS

[white_crow]

еще пионерам, у которых нет комм. обоснования для покупки CAS - можно заюзать igmp профили фильтрации на порту юзера. И прикрутить управление этим делом к биллингу. (если он у вас есть ))))))

(конечно - свич доступа должен уметь igmp filtering).

 

А еще вместо биллинга можно excel юзать ))))

И кто давно не приносил деньги - послать самого себя на местность и отключить порт данного "клиента".

[Fduchun]

s.lobanov

Вы путаете возможности протокола и функционал коммутатора? Где в igmp пакете поля для данных аутентификации и авторизации?

[s.lobanov]

s.lobanov

Вы путаете возможности протокола и функционал коммутатора? Где в igmp пакете поля для данных аутентификации и авторизации?

 

Ну понятно же о чём пишет автор, а именно о принятии решения о пропуске igmp join и/или создания записи в таблице репликации мультикаста путём общения с радиус-сервером. Придираться к неточности формулировок не вижу смысла.

[Senokos]

http://shop.nag.ru/article/funktsional-igmp-authentification-na-oborudovanii-snr-29405060-serii

 

 

Видимо СНР решил не отставать от Dlink =)))